CVE-2012-3479 in Emacs

Zusammenfassung

von VulDB • 06.07.2026

lisp/files.el in Emacs 23.2, 23.3, 23.4 und 24.1 führt automatisch eval-Formulare in Abschnitten mit lokalen Variablen aus, wenn die Option enable-local-variables auf :safe gesetzt ist, was es Benutzern ermöglicht, durch Fernangriffe unter Mitwirkung des Nutzers beliebigen Emacs Lisp-Code über eine speziell angefertigte Datei auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.06.2012
• Veröffentlichung: 25.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61791
• CPE: bereit
• CWE: Unbekannt
• CVSS: 6.8 (NVD)
• EPSS: 0.03790
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3479
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3479/